Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website und Verbindungsdaten

Die Website wird über die Plattform Lovable bereitgestellt. Beim Aufruf verarbeitet die Hosting-Infrastruktur technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Wie lange diese Protokolle beim Hosting-Dienst aufbewahrt werden, legt der Dienst fest; wir selbst werten sie nicht personenbezogen aus.

Schriften werden von unserem eigenen Server geladen. Wir setzen keine Tracking-Pixel, keine Social-Media-Plugins und keine Werbe- oder Analyse-Cookies ein.

3. Klicks auf Bestelllinks (datensparsame Zählung)

Klickst du auf „Beim Anbieter ansehen & bestellen“, leitet unser Server dich zur geprüften Bestellseite weiter. Gespeichert werden nur Angebot, Platzierung, Lieferland, Zeitpunkt und – falls die aufgerufene Adresse sie enthält – eine Kampagnenkennung (utm_source/utm_campaign). Wir speichern dabei keine IP-Adresse, keinen Namen und setzen kein Cookie; automatisierte Abrufe werden nicht gezählt. Zweck ist eine Statistik, welche Seiten und Kampagnen Besucher zu Angeboten führen (Art. 6 Abs. 1 lit. f DSGVO). Wir verzichten bewusst auf IP-Adresse und jede Besucherkennung, sodass Klicks keiner Person zugeordnet werden; eine automatische Löschfrist ist derzeit nicht eingerichtet.

Die Kampagnenkennung wird nur aus der aktuell geöffneten Adresse gelesen und nicht in deinem Browser gespeichert.

4. Vergleichsliste, Merkliste und Teilen

Vergleichsliste (max. 3 Bücher) und Merkliste liegen nur im lokalen Speicher deines Browsers. Gespeichert sind ausschließlich die Kennungen der gewählten Bücher; sie werden nicht an uns übertragen. Diese Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du sie über „Leeren“ bzw. „Merkliste leeren“ oder über die Websitedaten deines Browsers.

Die Teilen-Schaltflächen sind einfache Links. Erst wenn du einen davon anklickst, öffnet sich der jeweilige Dienst (WhatsApp, Facebook, LinkedIn, E-Mail) mit dessen eigenen Datenschutzbestimmungen.

5. KI-Buchempfehlung

Auf der Seite Empfehlung kannst du freiwillig einen Wunschtext eingeben. Beim Absenden übermittelt unser Server deinen Text zusammen mit Daten aus dem veröffentlichten Katalog über das Lovable AI Gateway an ein Sprachmodell von OpenAI (derzeit „gpt-6-astra“), um bis zu drei passende Bücher auszuwählen. Wir speichern deinen Text nicht in unserer Datenbank und senden mit jeder Anfrage die Anforderung „store: false“ (keine Speicherung). Ob und wie lange Lovable oder OpenAI Anfragen dennoch protokollieren und welche Auftragsverarbeitungsbedingungen gelten, richtet sich nach deren eigenen Bedingungen; eine Zusage dazu können wir nicht geben. Bitte gib deshalb keine personenbezogenen oder sensiblen Angaben ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen. Dafür bildet der Server aus deiner IP-Adresse einen nicht umkehrbaren Prüfwert (HMAC mit geheimem Schlüssel); gespeichert werden nur dieser Wert und der Zeitpunkt, nicht die IP-Adresse und nicht dein Text. Einträge, die älter als 48 Stunden sind, werden bei der nächsten Quotenprüfung (also beim nächsten Absenden einer Empfehlungsanfrage) automatisch entfernt; einen davon unabhängigen Löschzeitplan gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Überlastung und Missbrauch).

6. Redaktionslogin

Öffentliche Besucher brauchen kein Konto. Für die Redaktion gibt es eine Anmeldung; dabei werden E-Mail-Adresse und Sitzungsdaten verarbeitet; Sitzungsdaten liegen zusätzlich im Browser des angemeldeten Nutzers. Das Passwort wird nicht im Klartext gespeichert, sondern nur als gesalzener, nicht rückrechenbarer Passwort-Hash in der Anmeldedatenbank (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten bleiben gespeichert, bis das Konto gelöscht wird. Datenbank und Anmeldung werden über Lovable Cloud betrieben.

Bestelllink-Anfragen und Benachrichtigungs-E-Mails

Wenn du einen Bestelllink anfragst, verarbeiten wir deine E-Mail-Adresse und die Zuordnung zum Buch, den Anfragezeitpunkt sowie den Bearbeitungs- und Versandstatus. Zweck ist die von dir angeforderte Bearbeitung und Benachrichtigung bei Freigabe des Links (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch begrenzen wir die Anfragen je Adresse (Art. 6 Abs. 1 lit. f DSGVO). Nur berechtigte Redaktionsmitglieder können Anfragen einsehen; Benachrichtigungen können automatisch bei Freigabe oder manuell ausgelöst werden.

Wir speichern deine E-Mail-Adresse, das angefragte Buch, den Anfragezeitpunkt und den Versandstatus für diese Benachrichtigung und deren Bearbeitung – auch nach dem Versand. Die Anfrage wird 90 Tage nach Eingang beim nächsten täglichen Löschlauf entfernt (bis zu 24 Stunden später), auch wenn der Link bis dahin nicht freigegeben ist. Keine Newsletter oder Werbung per E-Mail. Die aktuell eingestellte Frist gilt auch für bereits gespeicherte Anfragen; eine Änderung verschiebt sie nicht auf den Zeitpunkt des Versands. Beim Löschlauf wird auch das zugehörige lokale Versandprotokoll entfernt. Ohne rechtzeitige Freigabe endet die Anfrage ohne Benachrichtigung.

Für den Versand übermitteln wir die Empfängeradresse und den Nachrichteninhalt an den E-Mail-Dienst von Lovable. Zur Fehlerklärung verarbeiten wir Versandversuche, Annahme, Unterdrückung und gegebenenfalls Rückläufer (Art. 6 Abs. 1 lit. f DSGVO; zuverlässiger Versand und Missbrauchsschutz). Annahme durch den Dienst bestätigt keine Zustellung. Die Löschung bei uns löscht nicht automatisch beim Dienst gespeicherte Protokolle, Sperrlisten gegen unerwünschte Sendungen oder Sicherungskopien. Deren Fristen und vertragliche Bedingungen sind noch nicht abschließend geprüft; wir behaupten keine sofortige oder vollständige Löschung bei allen Dienstleistern.

Du kannst die Löschung deiner Anfrage über die oben genannte Datenschutz- oder Betreiberadresse verlangen. Die Abmeldung im vom Versanddienst ergänzten E-Mail-Fußtext verhindert weitere Sendungen, ist aber keine Löschung der bei uns gespeicherten Anfrage.

7. Bestellung beim Anbieter

Bestellung, Zahlung und Lieferung laufen vollständig beim jeweiligen Anbieter bzw. Zahlungsdienstleister (z. B. Digistore24, CopeCart). Wir erhalten keine Adress- oder Zahlungsdaten. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

8. Empfänger

Empfänger im Sinne dieser Erklärung sind die genannten technischen Dienstleister (Hosting, Datenbank, Anmeldung und E-Mail-Versand über Lovable sowie der KI-Dienst und das angebundene Sprachmodell bei der Empfehlung). Eine Übermittlung in Länder außerhalb der EU kann dabei nicht ausgeschlossen werden. Diese Dienstleister können ihrerseits Unterauftragnehmer (z. B. Rechenzentrums- und Infrastrukturanbieter) einsetzen; die vertraglichen Einzelheiten dazu (Auftragsverarbeitung, Speicherfristen) sind noch nicht abschließend geprüft. Wir verkaufen keine Daten.

Die Plattform Lovable veröffentlicht ihre Datenschutzerklärung, eine öffentliche Liste ihrer Unterauftragnehmer sowie einen öffentlichen Vertrag zur Auftragsverarbeitung. Lovable beschreibt dort Übermittlungen in Drittländer und gibt an, in einschlägigen Fällen Standardvertragsklauseln einzusetzen. Das ist eine Angabe des Anbieters: Nicht alle dort gelisteten Unterauftragnehmer werden von diesem Portal tatsächlich genutzt, und ob bzw. mit welchem Inhalt diese Unterlagen konkret für dieses Portal gelten, ist noch nicht abschließend geprüft.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die oben genannte Datenschutz- oder Betreiber-E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für den Sitz des Verantwortlichen zuständigen Behörde, dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.